Från och med idag kan du logga in på vissa Google-tjänster från din telefon med inget annat än ditt fingeravtryck (eller en annan skärmupplåsningsmetod). Även om Android fick stöd för FIDO2 tidigare i år tillåter Google nu några av sina tjänster att dra nytta av protokollets lösenordsfria autentisering, börja idag med Pixel-enheter och rulla ut de närmaste dagarna mer till andra enheter som kör Android 7 Nougat och senare.
Om du inte är bekant med FIDO2, mycket den korta versionen är att det är en tvåfaktors autentiseringsmetod som innebär att du inte behöver använda ett lösenord för att logga in på stödda tjänster. Det är fortfarande säkert, det finns en underförstådd avstamning av autentiseringshistorik (tillhörande enheter är “Bootstrapped” som Google kallar det), det är bara mycket mer bekvämt än att skriva ditt lösenord.
De olika byggstenarna som bidrog till Googles tillkännagivande idag har rullat samman under en längre tid. Förra året hämtade Chrome för Android Web Authentication API och CTAP-support och senare fängslade fingeravtrycksbaserad autentisering. Med det nya systemet kan inloggning på tjänster – både Googles och de från andra företag – vara lika enkelt som ett tryck på en fingeravtrycksläsare. Och om du är orolig för att få ditt fingeravtryck skickat vem vet var online, var inte det. Autentiseringen sker på enheten, bara en nyckel som visar giltigheten av ditt fingeravtryck skickas online.
Vi vet inte vilka enskilda Google-tjänster som är och är inte kompatibla med den här nya inloggningsmetoden ännu, men vi har testat det med Googles publicerade exempel, passwords.google.com, och det fungerar som beskrivet. I stället för att bli ombedd inloggningsuppgifter som användarnamn och lösenord, kan webbplatsen autentisera dessa uppgifter baserat på information lagrad på enheten, vilket bara kräver ett tryck på din siffra till en fingeravtrycksläsare (eller dina låsskärmsverifieringsdetaljer) för att logga in.
Testa funktionen på en Pixel 3a som kör Android Q DP6. Note att om du inte har ett fingeravtryck associerat fungerar det fortfarande via skärmlåset.
För att använda funktionen noterar Google att du behöver en telefon som kör Android 7 Nougat eller senare måste din telefon vara inloggad på ditt Google-konto, och du måste ha skärmlås inställt. (Även om funktionen bara fungerar på Pixels i skrivande stund kommer den att rullas ut till andra telefoner under de närmaste dagarna.) Den fullständiga listan med autentiseringsalternativ finns här. Ett fingeravtryck är inte ett hårt krav, men det är mycket lättare än att trycka på en PIN / lösenord eller ett mönster.
